خطأ أدى الى تسريب بيانات وكاد أن يكلف مرسيدس الكثير
تاريخ النشر: 1st, February 2024 GMT
البوابة - كشفت شركة مرسيدس بنز عن طريق الخطأ عن مجموعة كبيرة من البيانات الداخلية بعد ترك مفتاح خاص عبر الإنترنت يمنح "وصولاً غير مقيد" إلى الكود المصدري للشركة، وفقًا لشركة الأبحاث الأمنية التي اكتشفته.
اقرأ ايضاًوقد نبه شوبهام ميتال، المؤسس المشارك والرئيس التنفيذي للتكنولوجيا في RedHunt Labs، موقع TechCrunch إلى هذا التعرض وطلب المساعدة في الكشف عن الأمر لشركة صناعة السيارات، حيث قالت شركة الأمن السيبراني ومقرها لندن إنها اكتشفت الرمزالخاص بموظف مرسيدس في مستودع GitHub العام أثناء فحص روتيني للإنترنت في يناير.
وفقًا لشركة ميتال، فإن هذا الرمز المميز - وهو بديل لاستخدام كلمة المرورالخاصة على GitHub - ويمكن أن يمنح أي شخص حق الوصول الكامل إلى GitHub Enterprise Server من مرسيدس، مما يسمح للكشف عن البيانات الخاصة للشركة.
البيانات التي تم الكشف عنهاأوضحت ميتال في تقرير شاركته TechCrunch: "منح رمز GitHub وصولاً "غير مقيد" و"غير مراقب" إلى الكود المستضاف على خادم GitHub Enterprise Server الداخلي". "تتضمن المستودعات قدرًا كبيرًا من الملكية الفكرية... سلاسل الاتصال، ومفاتيح الوصول إلى السحابة، والمخططات، ومستندات التصميم، وكلمات المرور [الدخول الموحد]، ومفاتيح واجهة برمجة التطبيقات، والمعلومات الداخلية الهامة الأخرى."
وقدمت ميتال إلى TechCrunch أدلة على أن المستودعات المكشوفة تحتوي على مفاتيح Microsoft Azure وAmazon Web Services (AWS)، وقاعدة بيانات Postgres، وكود مصدر مرسيدس، من غير المعروف ما إذا كانت هناك أي بيانات للعملاء موجودة في المستودعات.
وكشفت TechCrunch عن المشكلة الأمنية لمرسيدس وخلال يومين من الكشف عن التسريب الذي حصل أكدت كاتيا ليسنفيلد، المتحدثة باسم مرسيدس، أن الشركة "ألغت رمز واجهة برمجة التطبيقات الخاص بها وأزالت المستودع العام على الفور".
وقال ليسنفيلد في بيان لموقع TechCrunch: "يمكننا أن نؤكد أن كود المصدر الداخلي تم نشره في مستودع GitHub العام عن طريق خطأ بشري". "يعد أمان مؤسستنا ومنتجاتنا وخدماتنا أحد أهم أولوياتنا."
ورفضت مرسيدس الإفصاح عما إذا كانت على علم بأي وصول لطرف ثالث إلى البيانات المكشوفة أو ما إذا كانت الشركة لديها القدرة الفنية، مثل سجلات الوصول، لتحديد ما إذا كان هناك أي وصول غير مناسب إلى مستودعات البيانات الخاصة بها.
المصدر: البوابة
كلمات دلالية: مرسيدس البيانات تسريبات تكنولوجيا
إقرأ أيضاً:
100 ألف جنيه.. تخفيف الحكم على إبراهيم فايق بتهمة تسريب فيديوهات غرفة الفار
قررت محكمة استئناف القاهرة تخفيف الحكم على الإعلامي إبراهيم فايق والصحفي أحمد عبدالباسط، في قضية التسريب الصوتي الخاص بمباراة الزمالك والبنك الأهلي المعروفة إعلاميا بـ"قضية تسريب الفار للغرامة 100 ألف جنيه.
وطلب المحامي أحمد العدوي، بتأييد حكم محكمة الاقتصادية أول درجة، بتغريم الإعلامي إبراهيم فايق والصحفي أحمد عبدالباسط مليون جنيه لكل منهما.
وقضت محكمة القاهرة الاقتصادية، بتغريم الإعلامي إبراهيم فايق والصحفي أحمد عبد الباسط، في واقعة التسريب الصوتي لمباراة البنك الأهلي والزمالك مليون جنيه لكل منها.
وطلب محامي محمد عادل امام المحكمة الاقتصادية بالادعاء المدني بمبلغ مليون وواحد جنيه لموكله عن الأضرار التي لحقت به في واقعة تسريب فيديو للحكم محمد عادل من داخل غرفة الفار.
وتغيب الإعلامي إبراهيم فايق عن حضور أولى جلسات محاكمته في القاهرة الاقتصادية، في واقعة تسريب فيديو للحكم محمد عادل من داخل غرفة الفار، بينما كلب محامي إبراهيم فايق تأجيل الجلسة للاطلاع.
وكانت قررت نيابة الشئون المالية والاقتصادية بالقاهرة الجديدة إحالة الإعلامي إبراهيم فائق الى محكمة القاهرة الاقتصادية لمحاكمته في اتهامه بتسريب صوتي للحكم محمد عادل مع حكم غرفة الفيديو “VAR ”.
وقال، الإعلامي إبراهيم فايق، أمام جهات التحقيق، بالقاهرة الجديدة، أن الحكم محمد عادل وجه السباب والألفاظ الغير لائقة أثناء حديثه مع حكم غرفة "VAR "وهذا ما نشرته عبر وسائل الإعلام، دون إتهامه بأي مخالفات ولكنني نشرت التسجيل الصوتي بغرض الحد من تلك الظاهرة".
وأكد، الإعلامي إبراهيم فايق، أمام جهات التحقيق، بالقاهرة الجديدة، لا يوجد بيني وبين الحكم محمد عادل، أي خلافات سابقة، وكل ما قمت به من نشر التسجيلات الصوتية بغرض كشف الحقيقة للجمهور وليس الغرض منها إثارة الرأي العام على الكابتن محمد عادل.
وعرضت جهات التحقيق، أثناء سماع أقوال الإعلامي إبراهيم فايق، التسجيل الصوتي والذي أكد، الإعلامي أنه تم نشره عبر البرنامج الخاص به على إحدى القنوات الفضائية، حيث يتضمن عبارات تهدم المجتمع المصري وتتعدى على القيم المصرية.
وبعد سماع أقوال الإعلامي إبراهيم فايق، في قضية نشر تسريب صوتي للحكم محمد عادل مع حكم غرفة الفيديو "VAR " محمد سلامة ميدو ، والخاص بمباراة الزمالك والبنك الأهلي، عبر إحدى الفضائيات تم صرفه من ساري النيابة العامة بالقاهرة الجديدة.
بينما قدم الإعلامي إبراهيم فايق، بلاغًا يتهم فيه الكابتن محمد عادل بالسب والقذف والتشهير والتحريض، كما تقدم ببلاغ أخر أتهم فيه الحكم محمد عادل بازدراء الأديان وهدم قيم المجتمع المصري والتعدي عليها.
وفي وقت سابق، استمعت جهات التحقيق، بالقاهرة الجديدة، إلى أقوال محمد عادل الحكم الدولى الذى أدار مباراة الزمالك والبنك الأهلي في بطولة الدوري المصري، والتي صاحبها نشر وتداول تسريب صوتي للحكم مع حكم غرفة الفيديو محمد سلامة ميدو عبر إحدى الفضائيات.
الإعلامي إبراهيم فايق
وأكد محمد عادل، حكم مباراة الزمالك والبنك الأهلي، في الجولة الأولى ببطولة الدوري، خلال التحقيق معه أن التسجيل الصوتي المسرب له مزور ومفبرك.
وأضاف الحكم محمد عادل، أن التسريب الصوتي الذي تم بثه عبر برنامج الإعلامي إبراهيم فايق مفبرك.
وكتب فايق من خلال حسابه الشخصي فيس بوك :" اليوم تشرفت بان كنت في النيابة العامة وتقدمت من خلال المستشار والصديق العزيز أشرف عبدالعزيز ببلاغ للنائب العام ضد الحكم محمد عادل أتهمته فيه بالسب والقذف والتشهير والتحريض وادعيت مدنيا ضده بمبلغ تعويض مؤقت قدره مليون وواحد جنيه مصري وذلك بعد أن تراجع عن أقواله السابقة وأعترف وأقر بصحة المقطع الصوتي الذي تمت إذاعته في البرنامج.
ثم تقدمت ببلاغ أخر اتهمته فيه بازدراء الأديان وهدم قيم المجتمع المصري والتعدي عليها بعد أن عرض علي فيديو جديد من غرفة الفارّ في حرم النيابة العامة يتضمن عبارات تهدم المجتمع المصري وتتعدى على القيم المصرية.
وهذا مع تأكيدي على أنني لم يكن ولن يكون هناك اي خلاف شخصي مع الكابتن محمد عادل.. ولم اتهمه حتى اليوم بأي شبهة فساد.
ومن جهته، أكد أحمد العدوي الحكم الدولي السابق ومحامي محمد عامل الحكم الدولي، أنه تم اللجوء للقضاء في تسريب حديث حكام مباراة الزمالك والبنك الأهلي، بالدوري المصري الممتاز.
وتابع العدوي خلال مداخلة هاتفية مع الإعلامي أمير هشام عبر برنامجه "+90" على قناة النهار: "اتحاد الكرة ليس له علاقة بالمساءلة أمام القضاء، وما فعله الاتحاد صحيح بعدم صدور قرارات، خاصةً أن محمد عادل حكم المباراة، أكد أن الصوت داخل التسريب ليس صوته وسوف ينتظر قرار اللجنة التي ستقييم الأمر".
وأضاف أحمد العدوي: "من قام بتسريب حديث الفيديو، خائن للأمانة ولا بد من شطب صاحبه، وبعيدا عن هذا الأمر ما تم نشره يختلف تمامًا عن ما حدث في المباراة".
وأشار الحكم الدولي السابق، إلى أنه حتى في حال صحة الحديث المنتشر، فإن محمد عادل له الحق في قراراته لأنه في النهاية صاحب القرار داخل المباراة.
وأردف: "مش هنروح نضيع وقت النيابة عشان احنا مش واثقين من أنفسنا، وتحدثت مع عادل أمس وأكد أن احتساب ركلة جزاء الزمالك جاء على الخطأ الأول، وليس على لمسة اليد".
واختتم: "أعلم حدودي بشكل جيد جدًا واحترم الجميع، ولكن من غير المقبول أن يتم الإساءة لي، ومن سرب الفيديو خائن، ومن عرض الفيديو عرضه بإيحاءات غير صحيحة وطريقة عرض الفيديو والتي شككت في محمد عادل، ولكنه لا يُلام على عمله".
فحص الخلافات العائلية ورفع البصمات.. مواصلة التحريات لكشف ملابسات سرقة نوال الدجوى